Cita: Me consta que hay una clase/procedimiento/función que "saca" la lista de contactos de un usuario sólo con poner su email, sin necesidad de poner la contraseña.
Seguro? .. Tal vez tu "no lo veas" pero por otro lado en tal sitio al usuario se le ha exigido esa contraseña o esa lista de contactos no sea "privada" sino algo público (realmente no sé como funciona MSN a ese nivel .. no lo uso .. pero si que está el protocolo LDAP que es usado (entre otras cosas) para eso mismo: compartir agendas de direcciones .. tando de forma privada, como públicas ..)
Un saludo,